Política de Privacidade – SysTec Analytics Ltd

Versão: novembro de 2026 • SysTec Analytics Ltd (Company Number 16804698)

Artigo 1 Finalidade desta Política de Privacidade

(1) Esta Política de Privacidade explica como a SysTec Analytics Ltd, Company Number 16804698, trata os seus dados pessoais no âmbito da utilização dos nossos produtos e serviços digitais.

(2) Aplica-se em particular à utilização do nosso sítio web, aplicações web, aplicações móveis e de todos os produtos e módulos digitais atuais e futuros desenvolvidos e disponibilizados pela SysTec Analytics Ltd (a seguir designados coletivamente por "Serviços").

Artigo 2 Notas importantes e âmbito de aplicação

(1) Os nossos Serviços destinam-se principalmente a empresas (clientes B2B), p. ex. administradores de imóveis, investidores, proprietários e utilizadores profissionais. Não obstante, esta política pode também aplicar-se a titulares de dados cujos dados sejam tratados no âmbito da utilização dos nossos Serviços (p. ex. inquilinos, pessoas de contacto, utilizadores de apps).

(2) O sítio web e os Serviços não se destinam a crianças e não recolhemos conscientemente dados de crianças.

(3) Para determinados tratamentos aplicam-se acordos adicionais (p. ex. um acordo de tratamento de dados / Data Processing Agreement) que fazem parte integrante da relação contratual.

Artigo 3 Termos e definições

(1) "Dados pessoais" significa qualquer informação relativa a uma pessoa singular identificada ou identificável.

(2) "Tratamento" significa qualquer operação relacionada com dados pessoais, p. ex. recolha, armazenamento, transmissão, apagamento.

(3) "Responsável pelo tratamento" significa a entidade que determina as finalidades e os meios do tratamento.

(4) "Subcontratante" significa uma entidade que trata dados pessoais por conta do responsável pelo tratamento.

(5) "Categorias especiais de dados pessoais" incluem, entre outros, dados relativos à saúde, biometria, religião, opiniões políticas ou orientação sexual.

Artigo 4 Responsável pelo tratamento

(1) O responsável pelo tratamento na acepção das leis de proteção de dados (incluindo o UK GDPR e o RGPD) é:

SysTec Analytics Ltd
71–75 Shelton Street
Covent Garden, London
WC2H 9JQ, United Kingdom

(2) A SysTec Analytics Ltd pode também ser responsável pelo tratamento de dados pessoais de outras pessoas que nos sejam transmitidos pelos nossos clientes (p. ex. utilizadores, pessoas de contacto ou inquilinos nos sistemas).

Artigo 5 As nossas obrigações ao abrigo do direito da proteção de dados

Tratamos dados pessoais em particular ao abrigo dos seguintes enquadramentos jurídicos:

(1) UK GDPR (United Kingdom General Data Protection Regulation) e a Data Protection Act 2018, quando o tratamento tem lugar na Grã-Bretanha.

(2) RGPD (Regulamento Geral sobre a Proteção de Dados) e as respetivas leis nacionais de proteção de dados, quando o tratamento diz respeito a titulares de dados na UE, em particular na Alemanha, Áustria e Suíça.

(3) Asseguramos que os dados pessoais são:
• tratados de forma lícita, leal e transparente,
• utilizados apenas para finalidades determinadas e explícitas,
• limitados ao necessário,
• exatos e atualizados,
• não conservados por mais tempo do que o necessário, e
• protegidos por medidas técnicas e organizativas adequadas.

Artigo 6 Que dados pessoais tratamos

Consoante a utilização dos nossos Serviços, podemos tratar, entre outras, as seguintes categorias de dados pessoais:

• Dados de contacto e mestres (nome, morada, e-mail, número de telefone, cargo, empresa)
• Dados de conta (login, nome de utilizador, funções e permissões)
• Dados contratuais e de faturação (módulos contratados, tarifas, faturas, histórico de pagamentos)
• Dados de utilização (dados de registo, horários de acesso, funções utilizadas, históricos de interação na plataforma)
• Dados técnicos (endereço IP, tipo de browser, sistema operativo, informações do dispositivo)
• Dados de comunicação (pedidos de suporte, e-mails, registos de chat)
• Dados publicamente disponíveis (p. ex. de registos comerciais)

Em regra, não tratamos categorias especiais de dados pessoais; quando tal seja necessário num caso concreto, faz-se exclusivamente em estrito cumprimento dos requisitos legais.

Artigo 7 Origem dos dados

Recolhemos dados pessoais em particular:

• diretamente junto de si (p. ex. no registo, celebração de um contrato, contacto de suporte),
• junto dos nossos clientes empresariais que utilizam a nossa plataforma para gerir os seus dados,
• através de tecnologias automatizadas (p. ex. cookies, ficheiros de registo),
• a partir de fontes publicamente acessíveis (p. ex. registos de empresas),
• junto de prestadores de serviços e parceiros (p. ex. prestadores de pagamento, fornecedores de hosting, ferramentas de análise).

Artigo 8 Bases jurídicas do tratamento

Baseamos o tratamento de dados pessoais nas seguintes bases jurídicas:

(1) Execução de um contrato (art. 6.º, n.º 1, alínea b), RGPD / art. 6 UK GDPR): quando o tratamento é necessário para executar um contrato consigo ou para medidas pré-contratuais.

(2) Obrigação legal (art. 6.º, n.º 1, alínea c), RGPD / UK GDPR): p. ex. obrigações de conservação fiscais.

(3) Interesse legítimo (art. 6.º, n.º 1, alínea f), RGPD / UK GDPR): p. ex. segurança informática, otimização dos Serviços, prevenção de abusos, exercício de direitos.

(4) Consentimento (art. 6.º, n.º 1, alínea a), RGPD / UK GDPR): p. ex. para determinadas medidas de marketing ou divulgação a determinados parceiros. Pode retirar o consentimento a qualquer momento com efeitos para o futuro.

Artigo 9 Finalidades para as quais utilizamos os seus dados

Utilizamos dados pessoais em particular para as seguintes finalidades:

• registo e administração de contas de cliente,
• prestação, operação e melhoria dos Serviços,
• processamento de pagamentos e faturação,
• suporte técnico e serviço ao cliente,
• monitorização de segurança e de abusos,
• análise e desenvolvimento contínuo da nossa plataforma e módulos,
• cumprimento de obrigações legais,
• comunicação sobre atualizações de produto, avisos do sistema e alterações relevantes.

Artigo 10 Marketing direto e comunicação

(1) Podemos utilizar os seus dados de contacto para lhe enviar informações sobre produtos e serviços semelhantes da SysTec Analytics Ltd quando tal seja legalmente permitido e não se tenha oposto.

(2) Pode cancelar o marketing direto a qualquer momento (p. ex. através de uma hiperligação de cancelamento de inscrição nos e-mails ou por mensagem para support@systecanalytics-ltd.com).

(3) Mesmo em caso de oposição às comunicações de marketing, podem continuar a ser enviadas mensagens necessárias à atividade (p. ex. faturas, avisos relacionados com a segurança).

Artigo 11 Divulgação de dados pessoais

(1) Divulgamos dados pessoais a terceiros apenas quando tal seja legalmente permitido ou tenha consentido.

(2) Destinatários típicos incluem, por exemplo:
• fornecedores de hosting e de TI,
• prestadores de serviços de pagamento,
• fornecedores de sistemas de suporte, tickets ou comunicação,
• prestadores de análise e monitorização,
• advogados, consultores fiscais e outros profissionais sujeitos a sigilo,
• autoridades, tribunais e órgãos de supervisão quando legalmente exigido.

(3) Os prestadores de serviços são cuidadosamente selecionados e contratualmente obrigados à confidencialidade e ao cumprimento dos requisitos de proteção de dados (p. ex. através de acordos de tratamento de dados).

Artigo 12 Transferências internacionais de dados

(1) Quando dados pessoais forem transferidos para países fora do Reino Unido ou do Espaço Económico Europeu, asseguramos que existe um nível adequado de proteção de dados (p. ex. através de decisões de adequação ou cláusulas contratuais-tipo).

(2) Informações adicionais sobre as salvaguardas concretas podem ser solicitadas a qualquer momento a support@systecanalytics-ltd.com.

Artigo 13 Prazo de conservação

(1) Conservamos dados pessoais apenas durante o tempo necessário para as respetivas finalidades ou enquanto as obrigações legais de conservação o exigirem.

(2) Após a cessação das finalidades ou o termo dos prazos legais de conservação, os dados são apagados ou anonimizados.

Artigo 14 Segurança dos dados

(1) A SysTec Analytics Ltd implementa medidas de segurança técnicas e organizativas para proteger os dados pessoais contra perda, destruição, acesso, alteração ou divulgação por pessoas não autorizadas.

(2) Em caso de violação de dados pessoais informaremos — quando legalmente exigido — a autoridade de controlo competente e as pessoas afetadas.

Artigo 15 Os seus direitos de proteção de dados

Ao abrigo do RGPD e do UK GDPR tem, entre outros, os seguintes direitos:

• direito de acesso,
• direito de retificação,
• direito ao apagamento ("direito a ser esquecido"),
• direito à limitação do tratamento,
• direito à portabilidade dos dados,
• direito de oposição a determinados tratamentos,
• direito de retirar o consentimento com efeitos para o futuro.

Para exercer os seus direitos pode contactar a qualquer momento support@systecanalytics-ltd.com. Trataremos os pedidos no âmbito dos requisitos legais.

Artigo 16 Contacto, reclamações e autoridades de controlo

(1) Para questões, pedidos ou para exercer os seus direitos, contacte-nos em:

SysTec Analytics Ltd
Privacy / Privacidade
71–75 Shelton Street, Covent Garden
London, WC2H 9JQ, United Kingdom
E-mail: support@systecanalytics-ltd.com

(2) Tem também o direito de apresentar uma reclamação junto de uma autoridade de controlo competente em matéria de proteção de dados, p. ex.:
• no Reino Unido junto do Information Commissioner's Office (ICO) em www.ico.org.uk
• na Alemanha junto da autoridade de proteção de dados competente para o seu estado federado.

Artigo 17 Alterações a esta Política de Privacidade

(1) Podemos atualizar esta Política de Privacidade conforme necessário, por exemplo quando os nossos Serviços ou a situação jurídica se alterem.

(2) A versão atual está sempre disponível nas nossas ofertas online. A utilização continuada dos Serviços após uma atualização constitui aceitação da Política de Privacidade alterada.

Artigo 18 Métricas de utilização anónimas (SystPectra)

(1) O que fazemos. Se tiver dado o seu consentimento, um script no seu navegador lê que partes de uma página estão visíveis, até onde se desloca, durante quanto tempo uma página permanece aberta, quantas vezes clica e o seu progresso em processos com vários passos. Não guarda qualquer informação no seu dispositivo (sem cookies nem armazenamento local).

(2) O que é guardado. Por cada visualização de página, um registo sem referência pessoal: plataforma, caminho da página, tempo visível, profundidade de deslocamento, secções da página, progresso e número de cliques, versão da definição de medição e uma hora arredondada à hora ou ao dia. Não são guardados: endereço IP, nome, e-mail, identificador de utilizador, identificador de dispositivo nem a hora exata. A análise é feita apenas de forma agregada; os resultados só são apresentados a partir de um número mínimo de eventos semelhantes (k-anonimato).

(3) Finalidades. (a) Conhecer a utilização do CausaX para o melhorar; (b) treinar os modelos de IA próprios da SysTec Analytics Ltd. Para o treino são utilizadas exclusivamente métricas de utilizadores que consentiram.

(4) Fundamento jurídico. Para o acesso a informações no seu dispositivo: o seu consentimento nos termos do § 25, n.º 1, da TDDDG (lei alemã de proteção de dados nas telecomunicações e serviços digitais). Na medida em que estejam em causa dados pessoais: art. 6.º, n.º 1, alínea a), do RGPD. As métricas guardadas não têm referência pessoal. O registo da sua decisão (sim/não, dia, versão do texto) na sua conta serve de prova do consentimento: art. 6.º, n.º 1, alínea c), em conjugação com o art. 7.º, n.º 1, do RGPD.

(5) Caráter voluntário. O consentimento é voluntário. O CausaX pode ser utilizado na íntegra sem consentimento.

(6) Retirada. A qualquer momento, com efeitos para o futuro, em Conta → Privacidade (art. 7.º, n.º 3, do RGPD). A licitude do tratamento efetuado até então não é afetada. Além disso, não é feita qualquer medição enquanto «Do Not Track» ou «Global Privacy Control» estiver ativo.

(7) Conservação. No máximo 90 dias; depois, eliminação automática.

(8) Responsável, local de armazenamento, destinatários. O responsável pelo tratamento é a SysTec Analytics Ltd, Reino Unido (ver aviso legal). Os dados são armazenados em servidores na Alemanha; a Hetzner Online GmbH atua como subcontratante (art. 28.º do RGPD). A transferência para o Reino Unido baseia-se na decisão de adequação da Comissão Europeia nos termos do art. 45.º do RGPD (renovada em 19.12.2025, válida até 27.12.2031). Sem comunicação a terceiros, sem utilização para publicidade.